各位MIS好 , 小弟有一个疑问
有办法做到有Admin权限, 但是某一些软件却无法安装吗? ex:非法软件?
会这样问是因为最近公司导入一个方式!
就是将所有在网域内的PC , 都从Admin降级成User权限~~
这样一来就无法安装盗版软件? 但是一些非盗版的无法装了!
另外,一些需要Admin的软件也无法使用了@@
所以向各位请益,
MIS有办法做到: 虽然有Admin , 但是某一些特定的软件不让你执行/安装???
觉得这要求好像有点难?
谢谢~~

你要怎么去认定这软件是 你认知的非法还是合法

有MSI档的话就用GPO直接派送就好

问题本身就有问题，合法/非法只能透过人去判断，或你想设定清单？清单内的才可以安装？

可以啊 要钱

gpo内的app locker试看看囉！

个人认为反向做就好了。搞错问题点。一般user帐号只给users权限这才是常态，特殊程式才改用特定帐号，或是用runas批次去开启

锁权限要用再申请人工安装

这很难吧 通常要稽核前或是有什么风声的时候会公告通知不要安装非法软件 难道你不知到有一种东西叫免安装吗有ad 配合一些shell可以做到清查软件 我们会把他强制移除等过了 一切都照就

感谢大家回应,目前公司做法就是u34大说的,只给user权限这方法的确是很好用,但却苦了我们使用者,因为软件完全无法安装了...甚至连软件本身更新都有困难了=>必须求助MIS给权限,所以才来问大家有没有办法限制某一软件执行zbug大,如果名单内的软件才能够安装,名单外不行,然后却有Admin权限,这样..似乎是矛盾的XD 我不知道有没有办法这样~~让使用者还是有Admin权限安装软件,但是某些软件无法安装甚至是执行...有这种东西吗XD?

花钱就有!!

花钱就有 钱大概够你买个几百套软件吧

记得AD套GPO可以限制local admin的权限，不过应该没这么细项的控制。 还有啊你这篇的想法就有点矛盾了既然要限制user权限，就不该再给本机管理者权限才对既然都给了本机管理者权限，还要限制本机管理者装软件那不如一开始用GPO派好公司认可的软件就好 囧

Comodo ITSM可以帮助你解决这种问题

你的需求是有solution的，但想问一下有多少预算做这事

Smartit